GDPRとは？
じーでぃーぴーあーる
GDPRとは、EU（欧州連合）が制定した個人データの収集・利用・保護に関する包括的な規則で、世界の個人情報保護法制に大きな影響を与えています。
GDPR（General Data Protection Regulation、一般データ保護規則）とは、欧州連合（EU）が2016年に採択し2018年5月25日から施行した、個人データの取り扱いを規定する法規制です。EU加盟国の市民の個人情報を処理する事業者すべてに適用され、EU域内に拠点を持たない日本企業も対象となり得る点が大きな特徴です。
GDPRの基本原則は、個人データの処理には明確な法的根拠が必要であり、データ主体（個人）の権利を最大限尊重することにあります。主な権利として以下が定められています。
- アクセス権：自分のデータがどのように使われているか確認する権利
- 訂正権：不正確なデータを修正させる権利
- 消去権（忘れられる権利）：データの削除を求める権利
- データポータビリティ権：別サービスへのデータ移行を求める権利
- 処理の制限権・異議申し立て権：特定の処理の停止を求める権利
違反した場合は最大で年間グローバル売上高の4%または2,000万ユーロのいずれか高い方の制裁金が科され、Metaなど大手企業が数億ユーロ規模の罰則を受けた事例もあります。GDPRは日本の改正個人情報保護法、カリフォルニア州のCCPAなど世界各地の個人情報保護法制の整備に先駆的な影響を与えました。
使い方・例文
Webサービスがユーザー登録時にGDPRに基づく同意を取得するポップアップを表示する場面や、EU在住ユーザーからデータ削除リクエストを受けた際に対応する業務フローの場面で登場します。
この用語をシェア
最終更新: